實驗06虛擬局域網(wǎng)1(交換機端口隔離)

1、實驗六：虛擬局域網(wǎng)（VLAN SWITCH）一、實驗介紹：1、實驗名稱：交換機端口隔離2、實驗目的：理解Port Vlan的配置3、實驗設備：SW3550或 s2126（1臺）4、實驗時間：30分鐘二、實驗拓撲：PC1PC2F0/15F0/5Sw 3550Vlan 20Vlan 10192.168.X.2/24三、實驗步驟一、交換機端口隔離1、在未劃VLAN前兩臺PC互相Ping可以通。2、創(chuàng)建VLAN>enable ！進入全局模式# configure terminal ！進入特權模式 (config)# vlan 10 ！創(chuàng)建vlan 10(config-vlan)# name zh

2、angshan ！將vlan10命名為張三(config-vlan)#exit(config)# vlan 20(config-vlan)# name lishi ！將vlan 20 命名為李四(config-vlan)#end !返回特權模式驗證：#show vlan ！查看交換機vlan的劃分情況3、將接口分配到vlan(config)# interface fastethernet 0/5 ！進入fa 0/5接口配置模式（單口）(config-if)# switchprot access vlan 10 ！將接口fa 0/5分配到vlan 10(config-if)#exit將連續(xù)多個接

3、口劃分到vlan， (config)# interface range fastethernet 0/7-12 ！進入fa 0/7-12接口配置模式（連續(xù)多口）(config-if-range)# switchprot access vlan 10 ！將接口fa 0/2-12分配到vlan 10(config-if-range)#exit(config)# interface range fastethernet 0/13,0/15,0/17-20 ！進入f13,15,17-20接口配置模式（不連續(xù)多口）(config- if-range)# switchprot access vlan 20

4、 ！將接口fa 0/13,15,17-20分配到vlan 20(config- if-range)#end#show vlan id 10 ！查看交換機vlan 10的劃分情況#show vlan id 20 ！查看交換機vlan 20的劃分情況#show vlan ！查看交換機vlan的劃分情況四、驗證：兩臺PC互相Ping 不通。知識鏈接（實驗讓老師檢查后再做）4、把接口從VLAN中刪除(config)# interface fastethernet 0/13 ！進入fa 0/13接口配置模式（單口）(config-if)# no switchprot access vlan ！將f0/1

5、3從VLAN20中刪除，刪除操作后，注意f0/13重新回到vlan 1當中。 (config-if)#end驗證：#show vlan 注意查看VLAN 1和VLAN20的端口劃分情況# configure terminal ！進入特權模式(config)# interface range fastethernet 0/18-20 ！進入fa 0/18-20接口配置模式（連續(xù)多口）(config-range-if)# no switchprot access vlan ! 把接口f0/18-20/從VLAN20中刪除(config-range-if)#exit(config)# interfa

6、ce range fastethernet 0/13,0/15，0/17 ！進入f13,15,17接口配置模式（不連續(xù)多口）(config-range-if)# no switchprot access vlan(config-range-if)#end驗證：#show vlan 注意查看VLAN 1和VLAN20的端口劃分情況5、把創(chuàng)建的VLAN刪除、查看vlan# configure terminal(config)#interface range fastethernet 0/5,0/7-12(config-if)#no switchprot access vlan(config-if)#end#show vlan ！查看VLAN分配的情況，vlan 10和vlan 20均無端口# configure terminal(conf